Katalog CVE
CVE-2026-28672
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.01%
Percentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Podatność wstrzyknięcia poleceń (Command Injection) w Apache Ranger w wersjach od 0.6 do 2.8. Brak informacji o zalecanej wersji w opisie.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia systemowe na serwerze, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Należy sprawdzić dostępność aktualizacji i zastosować poprawki bezpieczeństwa dla Apache Ranger.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability in Apache Ranger. This issue affects Apache Ranger: from 0.6 through 2.8.